近日，有陕西、广东、甘肃等多地用户反映，个人美团账号在本人未操作、不知情的情况下遭遇异地批量盗刷，用于购买多张团购券，被盗资金通过美团月付扣除，部分用户损失金额数千元。

　　7月28日，据红星新闻报道，根据受损用户提供的资料，记者联系美团客服，客服表示券码已核销无法退款，如果需要获知被盗刷订单的后台详情，需要通过司法调证程序获取。目前，有用户已经报警。

　　美团客服回应称，平台后台核查复盘后判定，多起异常交易可能是用户手机设备被植入木马病毒，因手机不慎点开恶意链接感染病毒，手机被远程操控绕过常规账号验证、风控监测机制，模拟用户正常操作完成下单、核销全过程，平台常规风控系统难以识别拦截。

　　河南郭先生被盗刷了4000元左右，他告诉红星新闻，自己手机有过黑屏，当时关机重启了。另一位被盗刷的广东佛山凌先生也表示，手机曾点进App直接卡死然后黑屏重新刷过。

　　截至目前，美团平台尚未针对此次批量盗刷事件发布公告。就相关情况，美团客服回应界面新闻 ，具体情况需要内部确认再给予回复。

　　据多名受害者反映，盗刷事件多发生在凌晨深夜时段，被盗刷资金通过美团月付支出，且涉事用户均开通了平台500元以下小额免密支付功能。盗刷订单为各类餐饮、休闲团购券，且下单后迅速被异地门店核销使用。不少用户次日醒来收到还款账单短信，才发现账户异常消费。

　　近期黑猫投诉平台相关维权订单也持续激增。7月29日，界面新闻记者查询黑猫投诉发现，有消费者在7月25日发起投诉称，自己在2026年7月21日美团月付被盗刷金额2473.53元，被盗月付看到是被买餐券消费的，而且本人是在甘肃这边，被盗时，美团没来短息提示。

　　另一位消费者7月20日投诉称，在2026年7月15号凌晨五点左右，美团月付被盗刷3522元，在这过程中没经过本人操作，美团月付默认不法分子持续盗刷8笔账单，导致损失3522块钱。

　　界面新闻查询美团官方公示服务协议，其中针对免密支付权责等规定，用户自主开通的小额免密支付服务，属于用户主动授权的支付方式，平台依授权完成的合规交易。用户应妥善保管本人登录账号名称、密码、与指定支付账户绑定手机动态校验码以及个人身份资料等重要信息，不向任何第三人透露。如果发现他人冒用或盗用，请立即联系美团客服。

　　多位用户在投诉中表示，自己日常从未泄露账号密码、未转借设备，账号安保操作规范，却突发异常消费。但有受害用户确认，近期曾点击过短信、社交平台推送的未知陌生链接。

　　网络安全人士表示，盗刷事件暴露了移动支付使用中的常见安全隐患，陌生不明链接是木马病毒、钓鱼程序的主要传播载体，用户点击后极易导致设备被远程控制，泄露账号、支付相关隐私信息。而小额免密支付、月付透支功能的开通，大幅降低了盗刷的操作门槛，不法分子可批量、快速完成小额多笔消费，规避平台风控预警，最终造成用户大额财产损失。

　　广大互联网用户需提高移动端支付安全意识，坚决不点击短信、微信群、陌生私信中的未知链接，不随意下载非正规渠道应用。日常使用各类生活服务、支付平台时，可按需关闭小额免密支付功能，定期查看账单与登录设备记录，及时下线陌生登录设备。一旦发现账号异常消费、异地登录等情况，需第一时间冻结账户、留存订单截图与登录日志等证据，并及时报警、联系平台客服备案。